Neo4j服务器证书不受信任

Question

我刚刚在Google Cloud上的VM上设置了我的Neo4j服务器，我使用的是企业版4.1.1，并且我已经完成了David Allen关于如何使用LetsEncrypt获得证书的精彩帖子（在这里）。

这一切都工作得很好，我现在有了一个完全安全的Neo4j服务器，我可以通过浏览器(mydomain.com:7473/browser)使用我的主机名访问它。但是，我现在在让我的应用程序使用javascript驱动程序连接到服务器时遇到了问题。

我不断得到以下错误：

连接到服务器失败。请确保您的数据库正在正确的主机和端口上侦听，并且在Neo4j服务器和驱动程序上都有兼容的加密设置。注意，默认的加密设置在Neo4J4.0中发生了变化。原因：服务器证书不受信任。如果信任要连接到的数据库，请使用TRUST_CUSTOM_CA_SIGNED_CERTIFICATES，并使用neo4j.driver将签名证书或服务器证书添加到此驱动程序信任的证书列表中（.,{trustedcertificates:['path/to/certificate.crt']}）。这是一种防止中间人攻击的安全措施。如果您只是尝试Neo4j，并不关心加密，只需在驱动程序选项中使用encrypted=“encryption_off”禁用它。套接字响应为:ERR_TLS_CERT_ALTNAME_INVALID

我已经阅读了驱动程序文档（此处），并添加了trust:“trust_custom_ca_signed_certifications”和trustedcertifications:[]设置。我从服务器上下载了所有证书(cert.pem、chain.pem、fullchain.pem和privacy.pem)，并在trustedCertificates设置中链接到它们。

// This module can be used to serve the GraphQL endpoint
// as a lambda function

const { ApolloServer } = require('apollo-server-lambda')
const { makeAugmentedSchema } = require('neo4j-graphql-js')
const neo4j = require('neo4j-driver')

// This module is copied during the build step
// Be sure to run `npm run build`
const { typeDefs } = require('./graphql-schema')

const driver = neo4j.driver(
  process.env.NEO4J_URI,
  neo4j.auth.basic(
    process.env.NEO4J_USER,
    process.env.NEO4J_PASSWORD 
  ),
  {
    encrypted: process.env.NEO4J_ENCRYPTED ? 'ENCRYPTION_ON' : 'ENCRYPTION_OFF',
    trust: "TRUST_CUSTOM_CA_SIGNED_CERTIFICATES",
    trustedCertificates: ['../../certificates/cert.pem', '../../certificates/chain.pem', '../../certificates/fullchain.pem', '../../certificates/privkey.pem'],
    logging: {
      level: 'debug',
      logger: (level, message) => console.log(level + ' ' + message)
    },
  }
)

const server = new ApolloServer({
  schema: makeAugmentedSchema({ typeDefs }),
  context: { driver, neo4jDatabase: process.env.NEO4J_DATABASE },
  introspection: true,
  playground: true,
})

exports.handler = server.createHandler()

我使用的是最新版本的驱动程序V2.14.4，并启用了完整的日志记录，但我没有得到比上面更多的信息。我就是想不出我做错了什么--有人有什么想法吗？

Answer 1

我找到了这个问题的解决方案--我查看了文档（此处），发现需要将我的neo4j_URI从bolt://so.me.ip.address:7687更新到neo4j://mydomain.com:7687。现在我做了这一切都按预期进行。